Как я мог прочитать сессию сеанса JSF из фильтра?

Question

Я ищу, но я не могу найти ответ, мне нужны защищенные ресурсы на основе разрешений, я не могу использовать фильтр, потому что FacesContext не инициализирован раньше, и мне нужно загрузить разрешения в моем сеансе. Некоторое решение избегает использования фильтра? PhaseListener, и ResourceHandler обработка просмотры не могут захватить запрос URL ресурса, например, мне нужно отрицать это прямой доступ: http://127.0.0.1:8080/test/resources/images/image.jpg

Thx заранее ...

Answer 1

JSF сохраняет сеанса области действия, управляемые бобов в качестве атрибута HttpSession , который, в свою очередь, доступен только в Filter на HttpServletRequest#getSession().

HttpSession session = ((HttpServletRequest) request).getSession(); 
SessionBean sessionBean = session.getAttribute("sessionBean"); 
// ... 

---

Update: согласно комментария вы, кажется, на самом деле с помощью CDI:

мой фильтр срабатывает, прежде чем JSF, я всегда получаю нулевое значение, когда я использую GetAttribute. Я использую CDI с «именем» и аннотациям «SessionScoped» на моем Bean, потому что мне нужно использовать перехватчик для обеспечения безопасности

я понял, что вы использовали JSF собственной @ManagedBean и первоначальный ответ относится только к тому, что , Если ваш компонент уже управляется CDI @Named, то просто используйте собственный CDI @Inject в обычном порядке в Filter.

@Inject 
private SessionBean sessionBean; 

В случае JSF @ManagedBean вы должны просто добавить if (sessionBean != null) чек. Не имеет значения, вызывается ли фильтр перед сервлетом JSF или нет. Когда сеансовый компонент был создан JSF, он не будет null в фильтре.